Verwaltung von Rollen

Über Rollen

Der Orchestrator verwendet einen Zugriffssteuerungsmechanismus, der auf Rollen und Berechtigungen basiert. Rollen sind Sammlungen von Berechtigungen, d. h. die für die Nutzung bestimmter Orchestrator-Funktionen erforderlichen Berechtigungen sind in Rollen enthalten.

Hier ist zum Beispiel eine benutzerdefinierte Rolle, in der Sie einige der darin enthaltenen Berechtigungen sehen können:

Erstellen einer Rolle

Bei der Erstellung einer Rolle können Sie bei Null anfangen und eine benutzerdefinierte Rolle erstellen oder aber eine Rolle importieren.

Erstellen einer benutzerdefinierten Rolle

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.

2. Klicken Sie auf Neue Rolle hinzufügen und wählen Sie aus, ob Sie eine neue Mandanten- oder Ordnerrolle hinzufügen möchten.

   Ein Formular wird mit allen Berechtigungen geöffnet, die für den Typ der ausgewählten Rolle verfügbar sind.

3. Stellen Sie sicher, dass oben die Option Neu hinzufügen ausgewählt ist.

   The Import option is for when you want to import a role and use it as a base to create your new role.

4. Geben Sie in das Feld Name einen selbsterklärenden Namen für die Rolle ein, z. B. Action Center Superuser.

5. Aktivieren Sie die Kontrollkästchen für die Berechtigungen, die mit der neuen Rolle verbunden sein sollen:

   

   Hinweis:

   The checkboxes for permissions that have no effect cannot be selected.

6. Klicken Sie auf Erstellen (Create).

Die Rolle ist jetzt verfügbar und Sie können einen oder mehrere Benutzer hinzufügen, die den Berechtigungssatz benötigen, den diese Rolle bereitstellt, indem Sie die nachstehenden Anweisungen befolgen.

Importieren einer Rolle

Sie können eine neue Rolle auf einer bereits vorhandenen Rolle aufbauen, auch wenn sich die Basisrolle in einer anderen Organisation oder einem anderen Mandanten befindet. Wenn Sie die Basisrolle exportieren, können Sie sie in jeden Mandanten importieren und bei Bedarf anpassen.

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.

2. If not already done, export the role that you want to use as a base.

   Beachten Sie, ob es sich bei der exportierten Rolle um eine Mandanten- oder eine Ordnerrolle handelt.

3. Klicken Sie auf Neue Rolle hinzufügen und wählen Sie aus, ob Sie eine neue Mandanten- oder Ordnerrolle hinzufügen möchten.

   Achten Sie darauf, dass Sie den richtigen Typ auswählen, der dem Typ der Rolle entspricht, die Sie importieren möchten.

4. Wählen Sie oben auf der Seite die Option Importieren aus:

   

5. Laden Sie die CSV-Datei hoch, die Sie beim Exportieren der Basisrolle erhalten haben.

   Hinweis:

   If the base role included permissions without effect that were selected, the message Uploaded role contains unapplicable permissions. Only applicable permissions are selected. appears along the top. This indicates that, although selected in the base role, these permissions have been deselected following import because we no longer allow selecting these types of permissions.

   Die Informationen der importierten Rolle werden auf der Seite angezeigt. Alle in der exportierten Rolle enthaltenen Berechtigungen sind ausgewählt.

   

6. Optional:

   • bearbeiten Sie den Namen, der für die neue zu erstellende Rolle verwendet werden soll und
   • aktivieren oder deaktivieren Sie Kontrollkästchen, um Änderungen an den Berechtigungen vorzunehmen.

7. Wenn Sie fertig sind, klicken Sie auf Erstellen.

8. Wenn die Rolle erhöhte Berechtigungen enthält (z. B. Benutzer – Erstellen), wird eine Benachrichtigung angezeigt. Klicken Sie auf OK, um die neue Rolle zu erstellen.

Die neue Rolle ist jetzt auf der Seite Rollen verfügbar und Sie können sie nach Bedarf Konten oder Gruppen zuweisen.

Zuweisen einer Rolle zu mehreren Konten

Hinweis:

Diese Anweisungen beziehen sich auf die Zuweisung von Mandantenrollen.

Wenn Sie eine Ordnerrolle zuweisen möchten:

• Öffnen Sie Mandant > Ordner und wählen Sie dann den Ordner aus, dem Sie die Rolle zuweisen möchten.
• Wählen Sie den Ordner im linken Bereich aus, um zum Ordnerkontext zu wechseln, und gehen Sie dann auf die Seite Einstellungen für diesen Ordner.

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.

2. On the Roles page, click More Actions at the right end of the row and select Manage Users.

   Das Fenster Benutzer verwalten wird angezeigt und alle Benutzer, Gruppen und Roboter sind aufgelistet. Wenn das Kontrollkästchen auf der linken Seite aktiviert ist, ist diese Rolle zugewiesen.

3. Aktivieren oder deaktivieren Sie die Kontrollkästchen nach Bedarf, sodass nur diejenigen ausgewählt sind, die diese Rolle haben sollten.

   

4. Klicken Sie auf Aktualisieren, um Ihre Änderungen anzuwenden.

Änderungen an Rollen werden sofort angewendet, wenn sich ein Benutzer anmeldet, oder andernfalls automatisch innerhalb von einer Stunde.

Bearbeiten einer Rolle

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.

2. Click More Actions at the right end of the row and select Edit.

   Hinweis:

   You cannot edit default roles, so there is no Edit option for these. If you need a custom version of a default role, select Duplicate & Customize instead (not available for mixed roles).

3. Ändern Sie die Berechtigungen nach Bedarf.

4. Klicken Sie auf Aktualisieren.

Änderungen an Rollen werden sofort wirksam, wenn sich ein Benutzer anmeldet, bzw. innerhalb einer Stunde, wenn der Benutzer bereits angemeldet ist.

Entfernen einer Rolle

You cannot remove any of the default roles, you can only remove custom roles.

Wichtig:

Wenn Sie eine Rolle entfernen, wird sie auch von allen Benutzern entfernt, denen sie zugewiesen war. Benutzer ohne zugewiesene Rollen können auf keine Ressource zugreifen.

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Klicken Sie auf Weitere Aktionen am rechten Zeilenende und wählen Sie Benutzer verwalten aus.
3. Überprüfen Sie die Benutzer, denen diese Rolle zugewiesen ist, und stellen Sie sicher, dass Sie sie bei Bedarf einer anderen oder ähnlichen Rolle neu zuweisen, bevor Sie die Rolle löschen.
4. Klicken Sie auf Weitere Aktionen am rechten Ende der Zeile und wählen Sie Entfernen aus.

Exportieren einer Rolle

Wenn Sie eine bestimmte Rolle in einer anderen Organisation oder einem anderen Mandanten neu erstellen möchten, können Sie die Rolle als CSV-Datei exportieren und sie dann in den Orchestrator-Zielmandanten importieren.

So exportieren Sie eine Rolle als CSV-Datei:

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.

2. Klicken Sie am rechten Zeilenende auf Weitere Aktionen und wählen Sie Exportieren aus.

   Hinweis:

   Sie können keine gemischten Rollen exportieren, da wir die Erstellung neuer gemischter Rollen nicht zulassen.

   Eine CSV-Datei, die die Rollendefinition enthält, wird heruntergeladen.

3. Speichern Sie die Datei lokal ab.

Sie können diese Datei nun zum Importieren der Rolle in einen beliebigen Orchestrator-Mandanten verwenden.

Wichtig:

Die CSV-Datei ist ausschließlich dazu bestimmt, in der Form, in der sie exportiert wurde, wieder in den Orchestrator importiert zu werden. Eine Bearbeitung der Datei kann zu Importfehlern führen.

Wenn Sie Änderungen an der exportierten Rolle vornehmen müssen, haben Sie die Möglichkeit, dies während des Importvorgangs zu tun.